Datenschutzerklärung gemäß Art. 13 DSGVO für die Nutzung der Software tick@lab

Wir freuen uns über Ihr Interesse an der Software tick@lab.

Für unsere Kunden betreiben wir tick@lab-Systeme in der Cloud und unterstützen darüber hinaus auch Kunden mit einer “on premise” Installation bei Betrieb und Wartung ihrer tick@lab-Anwendung. Jeder Kunde legt hierbei individuell fest, welche personenbezogenen Daten durch und über die jeweiligen Endanwender erfasst und gespeichert werden und wie diese Daten im betrieblichen Ablauf verwendet werden.

Als Auftragsverarbeiter verarbeiten wir personenbezogene Daten ausschließlich im Auftrag und auf Weisung unserer Kunden (- Verantwortlicher -) gemäß den Bedingungen des mit dem Verantwortlichen geschlossenen Auftragsverarbeitungsvertrags (AVV). Die personenbezogenen Daten werden zum Zwecke der Bereitstellung von Softwarediensten, Cloudhosting und Support verarbeitet (siehe auch 1. Zweck der Datenverarbeitung). Wir verwenden die Daten nicht für eigene Zwecke und handeln nur nach den Anweisungen des für die Datenverarbeitung Verantwortlichen.

Auftragsverarbeiter

a-tune software AG
Julius-Reiber-Str. 15
64293 Darmstadt

info@a-tune.com
+49 6151 95131 0

1. Zweck der Datenverarbeitung

  • Bereitstellung der Software tick@lab
  • Betrieb und Wartung der dazugehörigen Cloudumgebung (nur bei SaaS und Cloud-Hosting)
  • Die Bereitstellung von Supportdienstleistungen für tick@lab gemäß dem Hauptvertrag und den Regelungen des Supportvertrages.

2. Rechtsgrundlage

Die Verarbeitung personenbezogener Daten stützt sich auf die folgenden Rechtsgrundlagen:

  • Art. 28 DSGVO: Verarbeitung im Auftrag des für die Verarbeitung Verantwortlichen im Rahmen eines Vertrags.
  • Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist für die Erfüllung eines Vertrags (zwischen dem Verantwortlichen und der betroffenen Person, der die Nutzung unserer Software beinhaltet) erforderlich.
  • Art. 6 Abs. 1 lit. b DSGVO: Verarbeitung auf der Grundlage berechtigter Interessen (falls zutreffend, wie z. B. die Bereitstellung von Softwareverbesserungen).

3. Kategorien personenbezogener Daten

Als Auftragsverarbeiter verarbeiten wir die folgenden Kategorien personenbezogener Daten gemäß den Weisungen des Verantwortlichen:

  • Benutzerprofildaten/Personenstammdaten (Benutzername, Vor- und Nachname)
  • Kommunikationsdaten (z.B. Telefonnummer, E-Mail-Adresse)
  • Logfiles
  • IP-Adresse (nur bei Cloud/ SaaS)

4. Empfänger der Daten

Wir verarbeiten personenbezogene Daten ausschließlich zu den vom Verantwortlichen festgelegten Zwecken. Die Daten können gegebenenfalls mit den folgenden Empfängern geteilt werden:

  • Unterauftragsverarbeiter: Wir können Drittanbieter (Unterauftragsverarbeiter) zur Unterstützung bei der Verarbeitung personenbezogener Daten einsetzen. Solche Unterauftragsverarbeiter sind zur Vertraulichkeit verpflichtet und sorgen für angemessene Datenschutzmaßnahmen.
  • Gesetzliche Verpflichtungen: Personenbezogene Daten können weitergegeben werden, wenn dies gesetzlich vorgeschrieben ist oder zur Erfüllung rechtlicher Verpflichtungen.

5. Datenübertragungen in Drittländer

Eine Datenübermittlung in Drittstaaten (Staaten außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) findet nur statt, soweit dies zur Ausführung des Dienstleistungsvertrages erforderlich ist oder wenn der Verantwortliche uns ausdrücklich dazu aufgefordert hat. Wenn Daten in Drittländer übertragen werden, stellen wir sicher, dass angemessene Schutzmaßnahmen (z. B. Standardvertragsklauseln) vorhanden sind. Wir übermitteln ausschließlich an Empfänger, die den Schutz Ihrer Daten nach den Vorschriften der DSGVO für die Übermittlung an Drittländer (Art. 44 bis 49 DSGVO) sicherstellen.

6. Aufbewahrung von Daten, Dauer der Speicherung

Als Auftragsverarbeiter bewahren wir personenbezogene Daten für die von dem Verantwortlichen angegebene Dauer auf. Sobald die Daten nicht mehr für die angegebenen Zwecke benötigt werden, werden sie gemäß den Anweisungen des Verantwortlichen gelöscht oder anonymisiert.

7. Betroffenenrechte

Betroffene Personen (Personen, deren Daten verarbeitet werden) haben die folgenden Rechte, die bei dem Verantwortlichen geltend gemacht werden sollten:

  • Recht auf Auskunft (Art. 15 DSGVO): Anforderung von Informationen über die verarbeiteten personenbezogenen Daten
  • Recht auf Berichtigung oder Löschung (Art. 16 + 17 DSGVO): Berichtigung oder Löschung von unrichtigen oder irrelevanten personenbezogenen Daten
  • Recht auf Einschränkung der Verarbeitung (Art.18 DSGVO): Antrag auf Einschränkung der Verarbeitung personenbezogener Daten unter bestimmten Umständen.
  • Recht auf Datenübertragbarkeit (Art 20 DSGVO): Antrag auf Übermittlung personenbezogener Daten an einen anderen Verantwortlichen
  • Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO): Einspruch gegen die Verarbeitung ihrer personenbezogenen Daten unter bestimmten Bedingungen.

8. Unterauftragsvergabe und Unterverarbeitungen

Als Auftragsverarbeiter können wir Unterauftragsverarbeiter beauftragen, die uns bei der Verarbeitung personenbezogener Daten unterstützen. Wir stellen sicher, dass alle Unterauftragsverarbeiter dieselben Datenschutzanforderungen erfüllen, die in unserer Vereinbarung mit dem Verantwortlichen beschrieben sind. Die Liste der Unterauftragsverarbeiter ist auf Anfrage erhältlich.

9. Sicherheitsmaßnahmen

Wir ergreifen geeignete technische und organisatorische Maßnahmen, um die Sicherheit der von uns verarbeiteten personenbezogenen Daten zu gewährleisten. Dazu gehört der Schutz der Daten vor unbefugtem Zugriff, Offenlegung, Veränderung und Zerstörung.

10. Beschwerderecht

Wenn Sie der Meinung sind, dass Ihre personenbezogenen Daten nicht ordnungsgemäß verarbeitet wurden, haben Sie das Recht, eine Beschwerde bei dem Verantwortlichen oder bei einer Aufsichtsbehörde einzureichen. Die zuständige Aufsichtsbehörde finden Sie auf der Website des BfDI.

11. Automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung statt, die rechtliche Auswirkungen auf den Nutzer haben könnte.

12. Sonstiges

Diese Datenschutzerklärung wird regelmäßig überprüft und bei Bedarf aktualisiert, insbesondere wenn sich Änderungen in der Datenverarbeitung ergeben. Die neueste Version finden Sie immer auf dieser Seite.